Законы об ужесточении наказания за утечку данных могут принять до конца весенней сессии

МОСКВА, 23 мая. /ТАСС/. Законы, которыми вносятся поправки в Кодекс РФ об административных нарушениях (КоАП) и Уголовный кодекс РФ об ужесточении ответственности за нарушения при работе с персональными данными, могут быть приняты до конца весенней сессии парламента. Об этом заявила первый заместитель председателя комитета СФ по конституционному законодательству и государственному строительству Ирина Рукавишникова.

Документы были внесены в Госдуму в декабре 2023 года группой сенаторов и депутатов во главе с первым вице-спикером СФ, секретарем генсовета "Единой России" Андреем Турчаком.

"Здесь был уже упомянут законопроект о защите персональных данных <...> Артем Геннадьевич Шейкин (член комитета СФ по госстроительству - прим. ТАСС) в том числе активный разработчик тоже этого законопроекта, Андрей Александрович Клишас (глава комитета СФ по госстроительству - прим. ТАСС), депутаты Госдумы. На сегодняшний день мы рассчитываем, что до конца весенней сессии этот закон будет принят", - сказал Рукавишникова на заседании комиссии СФ по информационной политике и взаимодействию со СМИ.

Поправками в КоАП предлагается ввести штрафы за нарушение отдельных требований законодательства в области персональных данных. Так, если утечка касается от 1 тыс. до 10 тыс. субъектов персональных данных (граждан), штраф для юрлиц и индивидуальных предпринимателей, которые в поправках приравнены к компаниям, составит от 3 млн до 5 млн рублей; за утечку данных от 10 тыс. до 100 тыс. субъектов - от 5 млн до 10 млн рублей; более 100 тыс. - от 10 млн до 15 млн рублей. Кроме того, за повторные утечки предлагается ввести оборотные штрафы - от 0,1 до 3 процентов выручки компании за календарный год. При этом штраф для юрлиц должен быть не менее 15 млн рублей и не более 500 млн рублей.

Согласно изменениям в УК, вводится уголовная ответственность для тех, кто незаконно собирает, хранит, использует и (или) передает компьютерную информацию с персональными данными. Так, незаконное использование, передача или сбор персональных данных, полученных неправомерным путем, будут наказываться штрафом до 300 тыс. руб. или принудительными работами или лишением свободы на срок до 4 лет. До 5 лет грозит, если информация содержит специальные категории персональных данных и (или) биометрические персональные данные.